Cisco ASA 5500-X シリーズの侵入防御機能 データ シート

データ シート
Cisco ASA 5500-X シリーズの侵入防御機能
ユーザとデータが企業の境界線から離れ、ネットワーク アクセス レイヤへの侵入が容
易になると、従来のシグニチャ テクノロジーだけでは十分に対応できません。Cisco
Security Intelligence Operations（SIO）がサポートする Cisco® Intrusion Prevention
System（IPS; 侵入防御システム）は、市場をリードするコンテキスト認識型の脅威保
護により、最高レイヤ 7 まで攻撃を識別してその影響を緩和し、お客様のファイア
ウォールおよび VPN 導入環境を強化する唯一のテクノロジーです。
Cisco ASA 5500-X シリーズ IPS ソリューションは、シスコ ボーダレス ネットワーク アーキテクチャからデータセン
ター アーキテクチャまで拡張でき、統合型フォーム ファクタも 1 Gbps から 10 Gbps まで幅広く提供しています。デ
フォルトでの有効性は強力で、デバイスをインストールしてすぐにネットワークを保護できます。Cisco Security
Manager でネットワーク全体を完全に把握できるため、あらゆるコストを削減しながら、リスクを軽減してコンプライ
アンスに準拠できます。
図1
Cisco ASA と IPS 製品ファミリ
リスクの緩和
広範かつ詳細なインスペクション機能セットでリスクを管理します。
●
40 以上のエンジンと 6500 以上のステートフルな脆弱性ベースのシグニチャでゼロデイ攻撃に対する保護
を行い、現在の数万にも及ぶ不正利用だけでなく、将来の無限の脅威にも対応します。
●
さまざまなプロトコルを検査して RFC の適合性を保証し、ハッキングを防止します。
●
シスコ グローバル コリレーションで、サービス拒否（DoS）、分散型サービス拒否（DDoS）、SYN フラッド、お
よび暗号化攻撃の送信元を特定してブロックします。
●
特許取得の反回避テクノロジーを使用して、ワーム、ウイルス、トロイの木馬、偵察攻撃、スパイウェア、ボッ
トネット、フィッシング、ピアツーピア攻撃、マルウェア、および数多くの回避手法を監視して防御します。
●
ユニファイド コミュニケーション、WLAN、ルーティング、およびスイッチング専用の保護でシスコのインフラス
トラクチャを守ります。
●
アイデンティティ ベースのファイアウォールを活用し、詳細で強力なポリシー定義を提供します。
コンプライアンスの確保
●
米国 Sarbanes-Oxley 法（SOX）
●
米国 Gramm-Leach-Bliley 法（GLBA）
●
PCI DSS（クレジットカード データ保護基準）
●
NERC Critical Infrastructure Protection（CIP; 重要インフラ保護）
●
HIPAA（医療保険の相互運用性と説明責任に関する法律）
All contents are Copyright © 1992–2014 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.
Page 1 of 8
●
米国 FISMA（連邦情報セキュリティ マネジメント法）
シームレスなネットワーク統合
SecureX フレームワークの重要なコンポーネントである Cisco IPS テクノロジーは、Cisco ASA ファイアウォールと
ネットワーク アーキテクチャにシームレスに統合できます。データセンター、コア、エッジ、いずれについても、Cisco
IPS はレイヤ 7 までの脅威保護を提供します。導入コストを削減するために、Cisco IPS ソリューションは共通のソ
フトウェア アーキテクチャとカスタム ハードウェア プラットフォームで構築されており、ルーティング、スイッチング、
ファイアウォールのプラットフォームなど、シスコのネットワークのどこにでも導入できます。ポリシーと運用の一貫し
たフレームワークによってシステムが統合され、低い運用コストでコンプライアンス要件の準拠とリスク管理を実現し
ます。
他に類のないグローバル コリレーション
Advanced Persistent Threat（APT）、ボットネット、その他の混合型の脅威は進化を続けており、こうした脅威を特
定して軽減するには、シグニチャ ベースのコンテンツ インスペクションだけでは不十分になりつつあります。10 年に
およぶレピュテーション テクノロジーの経験を生かしたグローバル コリレーション搭載の Cisco IPS は、単にシグニ
チャ ベースの攻撃だけでなく、攻撃者を特定して攻撃を軽減する唯一の IPS です。Cisco IPS は、Cisco Security
Intelligence Operations（SIO）に支えられたグローバル コリレーション機能を活用し、市場をリードする E メール、
Web、ファイアウォール、IPS デバイスから 1 日につき数百もの新しいセキュリティ パラメータ、数百万のルール、8
テラバイトの脅威テレメトリを収集します。
ネットワーク対応機能
条件が極めて厳しいネットワークのニーズを満たすために、Cisco IPS はファイアウォールに直接統合され、マルチ
ギガビットのパフォーマンス、低遅延、ハイ アベイラビリティ機能を提供します。専用のハードウェアを搭載すれば、
IPS 機能を備えた Cisco ASA 5500 シリーズは多様なアプリケーションやネットワークを使用する過酷な条件でも
150 Mbps ～ 10 Gbps のパフォーマンスを実現します。柔軟性と可用性の高い導入オプションには、アクティブ/ア
クティブ構成やアクティブ/スタンバイ構成、フェール オープンとフェール クローズ モード、IDS モードと IPS モード、
冗長電源、ロードバランシング機能のほかに、GRE、MPLS、802.1q、IPv4 in IPv4、IPv4 in IPv6、Q-in-Q ダブル
VLAN などのカプセル化されたトラフィックのインスペクション機能が用意されています。
定評ある脅威保護
セキュリティ研究に 1 億米ドルを超える投資を行い、500 人の脅威アナリストを抱える Cisco SensorBase™ には、
毎日テラバイト単位の脅威データが送信されます。Cisco SIO に支えられた Cisco IPS は、お客様のネットワーク
に安心を提供します。これこそ、Cisco IPS が商用 IPS テクノロジーとして世界で最も広く導入されている理由です。
NSS などの独立したテスト機関も Cisco IPS を推奨しています。
完全な制御とリアルタイムの可視性
シスコは、Cisco IPS デバイスの導入台数を問わず、あらゆる規模の企業に対応した管理ソリューションを提供して
います。Cisco IPS Manager Express（図 2）は 10 台までのデバイスをサポートする、オールインワンの IPS 管理
およびレポーティング アプリケーションです。Cisco Security Manager は、すでに数千件の導入実績のある、エン
タープライズクラスのセキュリティ管理アプリケーションです。どちらのソリューションも Cisco ASA 5500 シリーズ
Next Generation Firewalls、Cisco IPS 4200 シリーズ センサー アプライアンス、シスコ サービス統合型ルータ
（ISR）、Cisco Intrusion Detection Services Module（IDSM）をサポートします。
Cisco IPS Manager Express の機能
●
プロビジョニング、モニタリング、トラブルシューティング
●
カスタマイズが簡単なドラッグアンドドロップ ダッシュボード ガジェットと、ユーザ設定を記憶して設定時間を
最小限に抑えるパーソナライズ ビュー
●
カスタム レポートとコンプライアンス レポートを数秒で生成できる柔軟なレポーティング ツール
All contents are Copyright © 1992–2014 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.
Page 2 of 8
Cisco Security Manager 4.x の機能
●
新規および更新されたシグニチャの段階的なプロビジョニング、シグニチャ向けの IPS ポリシーの作成、複
数のデバイスでポリシーを共有する柔軟なプロセス
●
IPS イベントからポリシーへのリンクや相互起動機能を含む、チューニングおよびトラブルシューティングの
統合ツール
●
シスコの最新 IPS 機能用の強化されたレポーティングおよびイベント管理サポート（グローバル コリレーショ
ンを含む）
●
エラーなしの導入とプロセスのコンプライアンスを可能にするロールベース アクセス コントロール（RBAC）と
ワークフロー
図2
Cisco IPS Manager Express
表1
Cisco ASA 5500-X シリーズ IPS ソリューションの仕様
機能
Cisco ASA
5512-X IPS
Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA
5515-X IPS 5525-X IPS 5545-X IPS 5555-X IPS 5585-10
5585-20 IPS 5585-40 IPS 5585-60
IPS
IPS
IPS
最大 IPS ス
250
ループット、メ
*
ディアリッチ型
（Mbps）
400
600
900
1300
2000（IPSSSP-10 使
用時）
3000（IPSSSP-20 使
用時）
5000（IPSSSP-40 使
用時）
10,000
（IPS-SSP60 使用時）
最大 IPS ス
ループット、ト
ランザクション
型*（Mbps）
150
250
400
600
850
1150（IPSSSP-10 使
用時）
1500（IPSSSP-20 使
用時）
3000（IPS
SSP-40
5000（IPSSSP-60 使
用時）
1 秒あたりの
接続数***
3000
6000
12000
19000
20000
20000
35000
75000
100000
最大接続数***
115000
245000
440000
650000
800000
800000
1800000
4000000
8000000
脅威からの保
護
25,000 以
上の脅威
25,000 以
上の脅威
25,000 以
上の脅威
25,000 以
上の脅威
25,000 以
上の脅威
25,000 以
上の脅威
25,000 以
上の脅威
25,000 以
上の脅威
25,000 以
上の脅威
アノーマリ検
知を使用した
ゼロデイ保護
対応
対応
対応
対応
対応
対応
対応
対応
対応
グローバル コ
リレーション
対応
対応
対応
対応
対応
対応
対応
対応
対応
カスタム シグ
ニチャのサ
ポート
対応
対応
対応
対応
対応
対応
対応
対応
対応
All contents are Copyright © 1992–2014 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.
Page 3 of 8
機能
Cisco ASA
5512-X IPS
Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA
5515-X IPS 5525-X IPS 5545-X IPS 5555-X IPS 5585-10
5585-20 IPS 5585-40 IPS 5585-60
IPS
IPS
ハイ アベイラ
ビリティ
アクティブ/
アクティブ構
成およびア
クティブ/
スタンバイ
構成**
アクティブ/ア
クティブ構成
およびアク
ティブ/
スタンバイ構
成
アクティブ/ア
クティブ構成
およびアク
ティブ/
スタンバイ構
成
アクティブ/ア
クティブ構成
およびアク
ティブ/
スタンバイ構
成
アクティブ/ア
クティブ構成
およびアク
ティブ/
スタンバイ構
成
アクティブ/ア
クティブ構成
およびアク
ティブ/
スタンバイ構
成
アクティブ/ア
クティブ構成
およびアク
ティブ/
スタンバイ構
成
アクティブ/ア
クティブ構成
およびアク
ティブ/
スタンバイ構
成
アクティブ/ア
クティブ構成
およびアク
ティブ/
スタンバイ構
成
冗長電源
なし
なし
なし
対応
対応
対応
対応
対応
対応
ファイアウォール
最大ファイア
ウォール ス
ループット、大
型パケット
（Mbps）
1,000
1500
2,000
3000
4,000
5000
10,000
20,000
40,000
最大ファイア
ウォール接続
数
100,000
250,000
500,000
750,000
1,000,000
2,000,000
3,000,000
4,000,000
8,000,000
ギガビット
イーサネット
（銅線）
6
6
8
8
8
16
16
12
12
10 ギガビット
イーサネット
0
0
0
0
0
4
4
8
8
ポート
*
トランザクション型は 1 秒あたりの接続数が多い 440 バイトの HTTP トラフィックです。接続あたりのトラフィックは 1 つで、e コ
マースでの取引やインスタント メッセージに見られるトラフィックです。メディアリッチ型は 1 秒あたりの接続数が少ない 765 バイ
トの HTTP トラフィックで、接続あたりに複数のトランザクションが存在し、最も人気のある Web サイトに見られるトラフィックです。
それぞれの導入シナリオは異なるため、ライブ トラフィックのプロファイルによって IPS のパフォーマンスに差が生じます。ユーザ
はできるだけ多くのライブ トラフィックでテストを実施し、各ネットワークの特性を評価する必要があります。
**
Security Plus ライセンスが必要。
***
HTTP トラフィックの TCP 接続を IPS 7.2(1) リリースで測定。
表2
Cisco ASA 5500-X IPS SSP の仕様
Cisco
ASA 5512X IPS
Cisco
ASA 5515X IPS
Cisco
ASA 5525X IPS
Cisco
ASA 5545X IPS
Cisco
ASA 5555X IPS
Cisco IPS
SSP-10
Cisco IPS
SSP-20
Cisco IPS
SSP-40
Cisco IPS
SSP-60
管理および監視
インターフェイス
イーサネット
10/100/100
0 ポート ×
1
イーサネット
10/100/100
0 ポート ×
1
イーサネット
10/100/100
0 ポート ×
1
イーサネット
10/100/100
0 ポート ×
1
イーサネット
10/100/100
0 ポート ×
1
イーサネット
10/100/100
0 ポート ×
1
イーサネット
10/100/100
0 ポート ×
1
イーサネット
10/100/100
0 ポート ×
1
イーサネット
10/100/100
0 ポート ×
1
メモリ
4 GB
8 GB
8 GB
12 GB
16 GB
6 GB
12 GB
24 GB
48 GB
最小限のフラッ
シュ
4 GB
8 GB
8 GB
8 GB
8 GB
2 GB
2 GB
2 GB
2 GB
機能
技術仕様
発注情報
シスコ製品のご購入については、「購入案内」を参照してください。発注情報については、表 3 を参照してください。
表3
発注情報
製品名
製品番号
Cisco ASA 5505 適応型セキュリティ アプライアンス
Cisco ASA 5505 50 ユーザ適応型セキュリティ アプライアンス、AIP-SSC-5 付属（シャーシ、ソフトウェア、ファスト
イーサネット インターフェイス X 8、IPsec VPN ピア X 10、SSL VPN ピア X 2、3DES/AES ライセンス）
ASA5505-50-AIP5-K9
Cisco ASA 5505 ユーザ数無制限適応型セキュリティ アプライアンス、Security Plus ライセンスおよび AIP-SSC-5
付属（シャーシ、ソフトウェア、ファスト イーサネット インターフェイス X 8、IPsec VPN ピア X 25、SSL VPN ピア X 2、
DMZ サポート、ステートレス アクティブ/スタンバイ ハイアベイラビリティ、3DES/AES ライセンス）
ASA5505-U-AIP5P-K9
All contents are Copyright © 1992–2014 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.
Page 4 of 8
製品名
製品番号
Cisco ASA 5512-X Next Generation Firewalls IPS Edition
Cisco ASA 5512-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 250、SSL
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 6、銅線ギガビット イーサネット管理インターフェイス X
1、DES）
ASA5512-IPS-K8
Cisco ASA 5512-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 250、SSL
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 6、銅線ギガビット イーサネット管理インターフェイス X
1、トリプル DES/AES）
ASA5512-IPS-K9
Cisco ASA 5515-X Next Generation Firewalls IPS Edition
Cisco ASA 5515-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 250、SSL
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 6、銅線ギガビット イーサネット管理インターフェイス X
1、アクティブ/アクティブ ハイアベイラビリティ、セキュリティ コンテキスト X 2、DES）
ASA5515-IPS-K8
Cisco ASA 5515-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 250、SSL
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 6、銅線ギガビット イーサネット管理インターフェイス X
1、アクティブ/アクティブ ハイアベイラビリティ、セキュリティ コンテキスト X 2、トリプル DES/AES）
ASA5515-IPS-K9
Cisco ASA 5525-X Next Generation Firewalls IPS Edition
Cisco ASA 5525-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 750、SSL
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 8、銅線ギガビット イーサネット管理インターフェイス X
1、アクティブ/アクティブ ハイアベイラビリティ、セキュリティ コンテキスト X 2、DES）
ASA5525-IPS-K8
Cisco ASA 5525-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 750、SSL
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 8、銅線ギガビット イーサネット管理インターフェイス X
1、アクティブ/アクティブ ハイアベイラビリティ、セキュリティ コンテキスト X 2、トリプル DES/AES）
ASA5525-IPS-K9
Cisco ASA 5545-X Next Generation Firewalls IPS Edition
Cisco ASA 5545-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 2500、SSL ASA5545-IPS-K8
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 8、銅線ギガビット イーサネット管理インターフェイス X
1、アクティブ/アクティブ ハイアベイラビリティ、セキュリティ コンテキスト X 2、DES）
Cisco ASA 5545-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 2500、SSL ASA5545-IPS-K9
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 8、銅線ギガビット イーサネット管理インターフェイス X
1、アクティブ/アクティブ ハイアベイラビリティ、セキュリティ コンテキスト X 2、トリプル DES/AES）
Cisco ASA 5555-X Next Generation Firewalls IPS Edition
Cisco ASA 5555-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 5000、SSL ASA5555-IPS-K8
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 8、銅線ギガビット イーサネット管理インターフェイス X
1、アクティブ/アクティブ ハイアベイラビリティ、セキュリティ コンテキスト X 2、DES）
Cisco ASA 5555-X Next Generation Firewalls IPS SSP バンドル（シャーシ、ソフトウェア、VPN ピア X 5000、SSL ASA5555-IPS-K9
VPN ピア X 2、銅線ギガビット イーサネット インターフェイス X 8、銅線ギガビット イーサネット管理インターフェイス X
1、アクティブ/アクティブ ハイアベイラビリティ、セキュリティ コンテキスト X 2、トリプル DES/AES）
Cisco ASA 5500 シリーズ Next Generation Firewalls
Cisco ASA 5585-X Next Generation Firewalls IPS SSP-10 バンドル（ギガビット イーサネット インターフェイス X
8、ギガビット イーサネット管理インターフェイス X 2、IPsec VPN ピア X 5000、SSL VPN ピア X 2、DES ライセンス）
ASA5585-S10P10-K8
Cisco ASA 5585-X Firewall Edition SSP-10 IPS SSP-10 バンドル（ギガビット イーサネット インターフェイス X 8、
ASA5585-S10P10-K9
ギガビット イーサネット管理インターフェイス X 2、IPsec VPN ピア X 5000、SSL VPN ピア X 2、トリプル DES/AES ラ
イセンス）
Cisco ASA 5585-X Firewall Edition SSP-10 IPS SSP-10 バンドル（ギガビット イーサネット インターフェイス X 8、
10 ギガビット イーサネット SFP+ インターフェイス X 2、ギガビット イーサネット管理インターフェイス X 2、IPsec VPN
ピア X 5000、SSL VPN ピア X 2、デュアル AC 電源装置、トリプル DES/AES ライセンス）
ASA5585-S10P10XK9
Cisco ASA 5585-X Firewall Edition SSP-20 IPS SSP-20 バンドル（ギガビット イーサネット インターフェイス X 8、
ギガビット イーサネット管理インターフェイス X 2、IPsec VPN ピア X 10000、SSL VPN ピア X 2、DES ライセンス）
ASA5585-S20P20-K8
Cisco ASA 5585-X Firewall Edition SSP-20 IPS SSP-20 バンドル（ギガビット イーサネット インターフェイス X 8、
ギガビット イーサネット管理インターフェイス X 2、IPsec VPN ピア X 10000、SSL VPN ピア X 2、トリプル DES/AES
ライセンス）
ASA5585-S20P20-K9
Cisco ASA 5585-X Firewall Edition SSP-20 IPS SSP-20 バンドル（ギガビット イーサネット インターフェイス X 8、
10 ギガビット イーサネット SFP+ インターフェイス X 2、ギガビット イーサネット管理インターフェイス X 2、IPsec VPN
ピア X 10000、SSL VPN ピア X 2、デュアル AC 電源装置、トリプル DES/AES ライセンス）
ASA5585-S20P20XK9
Cisco ASA 5585-X Firewall Edition SSP-40 IPS SSP-40 バンドル（ギガビット イーサネット インターフェイス X 6、
10 ギガビット イーサネット SFP+ インターフェイス X 4、ギガビット イーサネット管理インターフェイス X 2、IPsec VPN
ピア X 10000、SSL VPN ピア X 2、デュアル AC 電源装置、DES ライセンス）
ASA5585-S40P40-K8
Cisco ASA 5585-X Firewall Edition SSP-40 IPS SSP-40 バンドル（ギガビット イーサネット インターフェイス X 6、
10 ギガビット イーサネット SFP+ インターフェイス X 4、ギガビット イーサネット管理インターフェイス X 2、IPsec VPN
ピア X 10000、SSL VPN ピア X 2、デュアル AC 電源装置、トリプル DES/AES ライセンス）
ASA5585-S40P40-K9
Cisco ASA 5585-X Firewall Edition SSP-60 IPS SSP-60 バンドル（ギガビット イーサネット インターフェイス X 6、
10 ギガビット イーサネット SFP+ インターフェイス X 4、ギガビット イーサネット管理インターフェイス X 2、IPsec VPN
ピア X 10000、SSL VPN ピア X 2、デュアル AC 電源装置、トリプル DES/AES ライセンス）
ASA5585-S60P60-K8
All contents are Copyright © 1992–2014 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.
Page 5 of 8
製品名
製品番号
Cisco ASA 5585-X Firewall Edition SSP-60 IPS SSP-60 バンドル（ギガビット イーサネット インターフェイス X 6、
10 ギガビット イーサネット SFP+ インターフェイス X 4、ギガビット イーサネット管理インターフェイス X 2、IPsec VPN
ピア X 10000、SSL VPN ピア X 2、デュアル AC 電源装置、トリプル DES/AES ライセンス）
ASA5585-S60P60-K9
セキュリティ サービス モジュール
Cisco ASA 5500 シリーズ Advanced Inspection and Prevention セキュリティ サービス カード 5（AIP-SSC-5）
ASA-SSC-AIP-5-K9=
セキュリティ サービス プロセッサ ソフトウェア ライセンス
Cisco ASA 5512-X IPS セキュリティ サービス プロセッサ ソフトウェア ライセンス（スペア）（電子配信）
L-ASA5512-IPS-SSP=
Cisco ASA 5515-X IPS セキュリティ サービス プロセッサ ソフトウェア ライセンス（スペア）（電子配信）
L-ASA5515-IPS-SSP=
Cisco ASA 5525-X IPS セキュリティ サービス プロセッサ ソフトウェア ライセンス（スペア）（電子配信）
L-ASA5525-IPS-SSP=
Cisco ASA 5545-X IPS セキュリティ サービス プロセッサ ソフトウェア ライセンス（スペア）（電子配信）
L-ASA5545-IPS-SSP=
Cisco ASA 5555-X IPS セキュリティ サービス プロセッサ ソフトウェア ライセンス（スペア）（電子配信）
L-ASA5555-IPS-SSP=
セキュリティ サービス プロセッサ
Cisco ASA 5585-X IPS セキュリティ サービス プロセッサ 10（GE X 8）
ASA-SSP-IPS10
Cisco ASA 5585-X IPS セキュリティ サービス プロセッサ 20（SSP-20）（GE X 8）
ASA-SSP-IPS20
Cisco ASA 5585-X IPS セキュリティ サービス プロセッサ 40（SSP-40）（GE X 6、SFP+ X 4）
ASA-SSP-IPS40
Cisco ASA 5585-X IPS セキュリティ サービス プロセッサ 60（SSP-60）（GE X 6、SFP+ X 4）
ASA-SSP-IPS60
サービスとサポート
シスコは、お客様の成功を支援する幅広いサービス プログラムを用意しています。これらのサービスは、スタッフ、
プロセス、ツール、パートナーをそれぞれに組み合わせて提供され、お客様から高い評価を受けています。シスコは、
お客様のネットワークへの投資を最大限に活用し、ネットワーク運用を最適化するとともに、最新アプリケーションに
対応できるようにネットワークを整備し、よりインテリジェントなネットワークを構築することによって、お客様の事業拡
大を支援しています。シスコのセキュリティ サービスの詳細については、
http://www.cisco.com/jp/go/services/security/ にアクセスしてください。
Cisco Services for IPS
Cisco Services for IPS は Cisco ASA 5500-X シリーズ IPS ソリューションの中核であり、事業者はタイムクリティ
カルなシグニチャ ファイルの更新やアラートを受け取ることができます。シスコ テクニカル サポート サービス ポート
フォリオの一部である Cisco Services for IPS は、悪意のあるトラフィックや有害なトラフィックが正確に特定、分類、
および停止されるように、使用中の Cisco ASA 5500-X シリーズ IPS ソリューションを新しい脅威に対して最新の
状態に保つことができます。Cisco Services for IPS の特徴は次のとおりです。
●
シグニチャ ファイルの更新およびアラート
●
オンライン ツールおよび技術サポートを利用するための Cisco.com への登録アクセス
●
Cisco Technical Assistance Center へのアクセス
●
Cisco IPS ソフトウェアの更新
●
障害が発生したハードウェアの迅速な交換
Cisco Services for IPS の詳細については、
http://www.cisco.com/web/JP/services/portfolio/product-technical-support/intrusion-prevention-ips/index.html
を参照してください。
輸出に関する考慮事項
Cisco ASA 5500-X シリーズ IPS ソリューションおよび Cisco AIP SSM は、輸出規制の対象です。ガイダンスにつ
いては、輸出コンプライアンスの Web サイト
http://www.cisco.com/web/about/doing_business/legal/global_export_trade/index.html を参照してください。輸
出に関する具体的なご質問は、[email protected] までご連絡ください。
All contents are Copyright © 1992–2014 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.
Page 6 of 8
追加情報
Cisco ASA 5500-X シリーズ IPS ソリューションの詳細については、http://www.cisco.com/jp/go/asaips/ を参照し
てください。
Cisco IPS ソリューションの詳細については、http://www.cisco.com/jp/go/ips/ にアクセスしてください。
Cisco ASA 5500-X シリーズの詳細については、http://www.cisco.com/jp/go/asa/ を参照してください。
販売終了状態になった Cisco IDS および IPS センサーおよびソフトウェア バージョンの詳細については、
http://www.cisco.com/en/US/products/hw/vpndevc/ps4077/prod_eol_notices_list.html にアクセスしてください。
Cisco Security Manager および Cisco IPS Manager Express の詳細については、次のそれぞれのサイトを参照
してください。
●
http://www.cisco.com/web/JP/go/csmanager/
●
http://www.cisco.com/web/JP/go/ime/
All contents are Copyright © 1992–2014 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.
Page 7 of 8
©2014 Cisco Systems, Inc. All rights reserved.
Cisco、Cisco Systems、およびCisco Systemsロゴは、Cisco Systems, Inc.またはその関連会社の米国およびその他の一定の国における登録商標または商標です。
本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。
「パートナー」または「partner」という用語の使用はCiscoと他社との間のパートナーシップ関係を意味するものではありません。（0809R）
この資料に記載された仕様は予告なく変更する場合があります。
お問い合わせ先
シスコシステムズ合同会社
C78-459036-09JA 14.02
〒107-6227 東京都港区赤坂9-7-1 ミッドタウン・タワー
http://www.cisco.com/jp
お問い合わせ先：シスコ コンタクトセンター
0120-092-255（フリーコール、携帯・PHS含む）
電話受付時間 : 平日10:00～12:00、13:00～17:00
http://www.cisco.com/jp/go/contactcenter/